Dari iklan Google ke trojan: cara GPT palsu “Plus 5.6” menipu pengguna

Sebuah Custom GPT berbahaya bernama “Plus 5.6” menjadikan situs ChatGPT yang asli sebagai pintu masuk ke jebakan malware. Sebagian pengguna menemukannya lewat iklan bersponsor di Google. GPT itu lalu mengarahkan mereka ke halaman “cadangan” di Google Sites, yang menampilkan pemeriksaan keamanan palsu dan meminta pengunjung menjalankan perintah PowerShell. Perintah itulah—bukan ChatGPT—yang memulai infeksi. 1213

Umpan yang tampak meyakinkan

Pelaku menyamarkan “Plus 5.6” seolah-olah produk atau model ChatGPT. Setelah pengguna berinteraksi dengannya, GPT tersebut mengirim tautan ke halaman cadangan. Di sana, CAPTCHA tiruan bergaya Cloudflare meminta pengguna menyalin dan menjalankan perintah di komputer mereka. Teknik rekayasa sosial ini dikenal sebagai ClickFix: korban dibujuk melakukan sendiri tindakan yang sebenarnya membuka jalan bagi malware. 1211

Iklan pencarian, laman di situs ChatGPT yang asli, dan halaman Google Sites bisa terasa familier. Namun, keberadaan tautan di layanan yang dikenal tidak membuat instruksi di baliknya aman. 12

Dari PowerShell ke trojan akses jarak jauh

Perintah PowerShell tersebut menjalankan skrip tersamar yang mengunduh dan membuka pemasang MSI berbahaya. Tahap berikutnya menggunakan DLL sideloading—teknik memuat DLL berbahaya melalui program sah yang memiliki tanda tangan digital. Dalam kasus ini, program yang digunakan adalah executable Canon yang sah dan bertanda tangan. 58

Laporan Huntress juga menjelaskan mekanisme agar malware tetap berjalan. Malware membuat kunci Run Windows bernama “Canon Configuration Reader”, memeriksa apakah kunci itu masih ada, lalu membuatnya kembali jika hilang. Cara ini membantu malware aktif lagi setelah terganggu atau komputer dinyalakan ulang. 5

Payload akhirnya adalah trojan akses jarak jauh atau RAT (remote-access trojan). Malware jenis ini dapat memberi pelaku akses ke komputer korban. Dalam kampanye ini, kemampuan yang dilaporkan mencakup akses desktop jarak jauh, melihat layar, merekam audio dan kamera, mencari berkas, mengumpulkan informasi tentang perangkat, serta menjalankan payload tambahan. 8

Sebuah ringkasan teknis menyebut RAT berkomunikasi dengan infrastruktur kendali pelaku menggunakan DNS-over-HTTPS. Ringkasan itu juga menyebut resolver Cloudflare, Google, dan Quad9 dalam jalur komunikasinya. 14

Apa arti angka 40 insiden?

Pusat operasi keamanan Huntress menangani setidaknya 40 insiden yang terkait dengan domain Google Sites tertentu. Angka itu bukan berarti semua insiden tersebut dipastikan berawal dari Custom GPT: Huntress mengonfirmasi bahwa dua insiden berasal dari instance Custom GPT. 113

Setelah GPT berbahaya pertama diturunkan, GPT lain yang terkait kampanye ini muncul. Artinya, menghapus satu umpan belum tentu menghentikan operasi pelaku—mereka dapat membuat pengganti dan kembali mengarahkan pengguna ke jenis halaman berbahaya yang sama. 49

Cara mengurangi risiko

• Jangan jalankan perintah untuk melewati CAPTCHA. Permintaan situs agar Anda menyalin teks ke PowerShell, Terminal, atau antarmuka perintah lain adalah tanda bahaya.
• Periksa tujuan tautan, bukan hanya hasil pencariannya. Iklan bersponsor atau laman di layanan yang familier bukan bukti bahwa tautan dan instruksinya sah.
• Untuk organisasi, latih staf mengenali taktik ClickFix. Batasi penggunaan skrip jika tidak diperlukan dan pantau aktivitas PowerShell yang tidak biasa, terutama jika disusul pemasangan MSI atau pemuatan DLL yang mencurigakan. 15
• Jika perintah telanjur dijalankan, anggap perangkat berpotensi disusupi. Segera hubungi tim TI atau keamanan organisasi agar perangkat diperiksa dan risiko terhadap akun maupun sistem lain dapat dinilai.

Inti jebakannya sederhana: pelaku memanfaatkan tampilan layanan tepercaya untuk membangun rasa aman, tetapi tetap mengandalkan korban untuk menjalankan perintah berbahaya. Platform asli pun dapat menjadi tempat munculnya umpan yang menyesatkan. CAPTCHA tidak seharusnya meminta Anda menjalankan skrip di komputer.